Компания «Ай-Теко» обеспечила интернет-безопасность распределенных корпоративных сетей группы «ФосАгро» с помощью UserGate UTM
12 Апреля 2017
Компания «Ай-Теко» внедрила на предприятиях Группы «ФосАгро» корпоративное решение UserGate UTM, обеспечивающее комплексную интернет-безопасность.
Функциональных возможностей решения Microsoft Forefront TMG, используемого в «ФосАгро» до того, как корпорация Microsoft прекратила развитие и поддержку этого продукта, к 2016 году уже было недостаточно для соответствия современным требованиям к полноценному обеспечению информационной и интернет-безопасности на предприятиях Группы. Например, отсутствовала поддержка протокола ICAP. Это и стало предпосылкой для замены TMG новым решением.
ИТ-службой «ФосАгро» было рассмотрено несколько известных зарубежных решений, однако ни одно из них не отвечало в полной мере всем требованиям, что касалось прежде всего ограничений по работе с шифрованным трафиком. Проведя анализ достоинств и ограничений предлагаемых на рынке продуктов, компания «Ай-Теко», один из ведущих отечественных системных интеграторов, предложила обратить внимание на UserGate UTM, недавно выпущенный компанией Entensys, российским разработчиком программного обеспечения в области интернет-безопасности.
После детального изучения функциональных возможностей и пилотного тестирования UserGate UTM ИТ-служба «ФосАгро» выдвинула ряд предложений по доработке продукта в части обеспечения полной совместимости с используемым в Группе DLP-решением, после чего началась установка UserGate UTM на реальных сетях «ФосАгро».
Для доступа в сеть на всех доменных ПК головного офиса, насчитывающего более 2000 пользователей, используется технология единого входа SSO (single sign-on) и авторизация Kerberos, а для авторизации при подключении к корпоративному Wi-Fi – Captive Portal.
В интересах заказчика были разработаны кастомизированные страницы авторизации и блокировки с элементами корпоративного стиля. Основные задачи, решаемые UserGate UTM, состоят в сложной фильтрации http/https трафика по определенным группам пользователей, запрете интернет-ресурсов по категориям, антивирусной проверке трафика на уровне шлюза, фильтрации по спискам. Все эти меры призваны обеспечить эффективное и безопасное использование интернет-ресурсов работниками компаний в структуре «ФосАгро».
«UserGate UTM проявил себя как полноценное решение, способное работать в сетях крупных предприятий. Нам понравилась оперативная и конструктивная реакция специалистов техподдержки и разработчиков на наши обращения. Всё это позволило сравнительно быстро адаптировать решение под специфику бизнеса Группы», – комментирует Олег Маслов, заместитель руководителя ИТ-службы по информационной безопасности компании «ФосАгро».
«Этот проект был если и не уникальным, то во многом нестандартным: заказчик предъявлял к ключевому функционалу жесткие требования, которым в той или иной мере не отвечали существующие на рынке решения, – делится Владислав Ершов, руководитель отдела департамента информационной безопасности компании «Ай-Теко». – Благодаря слаженной работе проектной команды на всех этапах – от пилотирования до внедрения – мы смогли по максимуму учесть пожелания ИТ-службы заказчика, совместно с производителем организовав выделенную линию технической поддержки. Тем самым удалось выстроить процесс одновременного внедрения UserGate UTM на нескольких предприятиях Группы «ФосАгро» наиболее эффективным способом».
Функциональных возможностей решения Microsoft Forefront TMG, используемого в «ФосАгро» до того, как корпорация Microsoft прекратила развитие и поддержку этого продукта, к 2016 году уже было недостаточно для соответствия современным требованиям к полноценному обеспечению информационной и интернет-безопасности на предприятиях Группы. Например, отсутствовала поддержка протокола ICAP. Это и стало предпосылкой для замены TMG новым решением.
ИТ-службой «ФосАгро» было рассмотрено несколько известных зарубежных решений, однако ни одно из них не отвечало в полной мере всем требованиям, что касалось прежде всего ограничений по работе с шифрованным трафиком. Проведя анализ достоинств и ограничений предлагаемых на рынке продуктов, компания «Ай-Теко», один из ведущих отечественных системных интеграторов, предложила обратить внимание на UserGate UTM, недавно выпущенный компанией Entensys, российским разработчиком программного обеспечения в области интернет-безопасности.
После детального изучения функциональных возможностей и пилотного тестирования UserGate UTM ИТ-служба «ФосАгро» выдвинула ряд предложений по доработке продукта в части обеспечения полной совместимости с используемым в Группе DLP-решением, после чего началась установка UserGate UTM на реальных сетях «ФосАгро».
Для доступа в сеть на всех доменных ПК головного офиса, насчитывающего более 2000 пользователей, используется технология единого входа SSO (single sign-on) и авторизация Kerberos, а для авторизации при подключении к корпоративному Wi-Fi – Captive Portal.
В интересах заказчика были разработаны кастомизированные страницы авторизации и блокировки с элементами корпоративного стиля. Основные задачи, решаемые UserGate UTM, состоят в сложной фильтрации http/https трафика по определенным группам пользователей, запрете интернет-ресурсов по категориям, антивирусной проверке трафика на уровне шлюза, фильтрации по спискам. Все эти меры призваны обеспечить эффективное и безопасное использование интернет-ресурсов работниками компаний в структуре «ФосАгро».
«UserGate UTM проявил себя как полноценное решение, способное работать в сетях крупных предприятий. Нам понравилась оперативная и конструктивная реакция специалистов техподдержки и разработчиков на наши обращения. Всё это позволило сравнительно быстро адаптировать решение под специфику бизнеса Группы», – комментирует Олег Маслов, заместитель руководителя ИТ-службы по информационной безопасности компании «ФосАгро».
«Этот проект был если и не уникальным, то во многом нестандартным: заказчик предъявлял к ключевому функционалу жесткие требования, которым в той или иной мере не отвечали существующие на рынке решения, – делится Владислав Ершов, руководитель отдела департамента информационной безопасности компании «Ай-Теко». – Благодаря слаженной работе проектной команды на всех этапах – от пилотирования до внедрения – мы смогли по максимуму учесть пожелания ИТ-службы заказчика, совместно с производителем организовав выделенную линию технической поддержки. Тем самым удалось выстроить процесс одновременного внедрения UserGate UTM на нескольких предприятиях Группы «ФосАгро» наиболее эффективным способом».
Последние новости раздела
24 апреля 2024
24 апреля 2024
24 апреля 2024